Bezpieczeństwo
Sejf i bezpieczeństwo połączeń
Przechowuj hosty, hasła i klucze w szyfrowanym sejfie, weryfikuj tożsamość serwerów i wybierz tryb blokady sejfu.
Załóż darmowe konto
01
Szyfrowanie sejfu
Hosty, hasła, frazy haseł kluczy i importowane klucze są w jednym pliku szyfrowanym AES-256-GCM. Każdy zapis tworzy pełną nową kopię przed zastąpieniem pliku sejfu.
- Automatycznie (domyślnie): klucz leży w pliku obok sejfu, a Ravelon otwiera się bez pytania
- Blokada hasłem szyfrowania: klucz jest wyprowadzany z hasła szyfrowania synchronizacji za pomocą Argon2id
- Hasło główne: ta sama zasada, z frazą tylko dla tego sejfu i bez konta
- Interfejs nigdy nie widzi zapisanego sekretu, tylko to, czy istnieje
02
Tryby ochrony sejfu
W trybie automatycznym Ravelon otwiera się bez pytania, a szyfrowanie trzyma zapisane hasła z dala od kopii zapasowych, folderów synchronizowanych z chmurą i paczek dla pomocy technicznej. Nie chroni przed innymi programami działającymi na Twoim koncie użytkownika, bo plik klucza jest też w ich zasięgu. Do tego włącz blokadę hasłem szyfrowania albo hasło główne.
Jeśli sejfu nie da się otworzyć, Ravelon pokazuje sposoby odzyskania go. Jeśli zaczniesz od nowa, nieczytelny plik zostanie zarchiwizowany obok nowego. Ravelon nie usuwa go sam.
„Ochrona hasłem szyfrowania lub główną frazą hasła.”
03
Automatyczna blokada
Z hasłem szyfrowania albo hasłem głównym sejf blokuje się sam po czasie od 5 minut do 4 godzin bez aktywności oraz po wybudzeniu komputera z dłuższego uśpienia. ⌘⇧L albo Ctrl+Shift+L blokuje go od razu. Blokada zamyka każdą sesję SSH, razem z jej tunelami i transferami plików, oraz każdy zdalny pulpit.
- Skopiowany klucz udostępniania zespołu znika ze schowka po 30 sekundach
- Administratorzy mogą ograniczyć czas bezczynności polityką
- Tożsamości z hasłami i kluczami synchronizują się tylko, jeśli to włączysz
04
Weryfikacja kluczy hostów
Przy pierwszym połączeniu Ravelon pokazuje algorytm klucza hosta i odcisk SHA-256, a potem przypina dokładnie ten klucz, któremu zaufałeś, dla każdego kolejnego połączenia. Zmieniony klucz pokazuje okno, które wygląda inaczej i ma inaczej opisane przyciski, bo z perspektywy klienta przebudowany serwer i próba przechwycenia wyglądają dokładnie tak samo.
- Każdy jump host jest sprawdzany względem własnego przypiętego klucza
- Przenieś istniejące przypięte klucze z ~/.ssh/known_hosts
- VNC ze zweryfikowanymi certyfikatami TLS
- RDP z TLS i Network Level Authentication
05
Diagnostyka i dane użytkowania
Log diagnostyczny zapisuje kroki połączeń i błędy. Nigdy nie zawiera haseł, kluczy, wejścia ani wyjścia terminala czy rozmów z AI. Statystyki użycia są zbierane dopiero po Twojej zgodzie, a Ty możesz zobaczyć, co jest zapisane, wyeksportować to albo wyczyścić wszystko dla tej instalacji.
Aktualizacje desktopowe są weryfikowane przed instalacją, a Ty decydujesz, czy instalują się same. Jeśli na Linuksie zainstalowałeś pakiet .deb lub .rpm, aktualizacjami zajmuje się menedżer pakietów.
„Wystarczy do debugowania połączenia, bez haseł, kluczy i zawartości terminala.”
FAQ
Najczęstsze pytania
Czy Ravelon może odczytać mój sejf?
Nie. Sejf jest szyfrowany na Twoim urządzeniu. Przy synchronizacji serwer przechowuje tylko szyfrogram i nigdy nie dostaje klucza.
Czy Ravelon ma ekran blokady?
Domyślnie nie: Ravelon otwiera się od razu na Twoich hostach. Jeśli chcesz blokady, włącz blokadę hasłem szyfrowania albo hasło główne. Wtedy musisz odblokować Ravelon i sam wybierasz, jak długo może być bezczynny, zanim znów się zablokuje.
Czy telemetria jest domyślnie włączona?
Nie. Ravelon pyta raz po konfiguracji i niczego nie zbiera, dopóki się nie zgodzisz. Zdanie możesz zmienić w ustawieniach prywatności, a administratorzy mogą wyłączyć telemetrię polityką.
Co zawiera log diagnostyczny?
Uruchomienia aplikacji, kroki połączeń SSH, sprawdzenia kluczy hostów i błędy, razem z adresami hostów, portami, nazwami użytkowników i odciskami. Nigdy hasła, klucze, frazy haseł, wejście ani wyjście terminala czy rozmowy z AI.
Zacznij
Wypróbuj we własnym workspace.
Aplikacja desktopowa jest darmowa i niczego nie ukrywa: zaszyfrowany sejf, terminal, SFTP i asystent są w zestawie. Płacisz tylko wtedy, gdy chcesz synchronizacji między urządzeniami.
Powiązane funkcje
Sejf i synchronizacja
Szyfrowane na Twoim urządzeniu przed synchronizacją, a każde nowe urządzenie wymaga Twojej zgody.
Terminal SSH
SSH z hasłami i kluczami w zaszyfrowanym sejfie.
Dla firm
Polityka komputera, firmowe proxy, logi diagnostyczne i pakiety do wdrożeń.
Sejfy zespołowe
Wspólne szyfrowane sejfy, z oddzielnymi rolami w zespole i w sejfie.